Responsable SSI H/F
Description
Epiconcept est une société réunissant des médecins, des épidémiologistes, des data scientists et des experts IT, dont la vocation est d’apporter les solutions informatiques les plus adaptées aux grands enjeux de santé publique (surveillance épidémiologique, dépistage, dossiers médicaux, etc.).
Epiconcept propose des solutions en mode hébergé et la société est certifiée ISO27001-HDS (Hébergeur de Données de Santé).
Pour en savoir plus : https://www.epiconcept.fr/carriere/
Mission
Poste en CDI
Basé à Paris (Télétravail partiel ou total possible)
Rémunération fixe entre 65 et 75000€ / an, selon expérience.
En tant que Responsable Sécurité Systèmes d'Information, vous êtes chargé.e de l’élaboration et du déploiement de notre stratégie de sécurité des systèmes d’information ainsi que du maintien de notre conformité à la norme ISO 27001-HDS. Vous êtes garant.e de l’identification et de l’application des mesures de sécurité.
Vous intervenez tant sur l’environnement technique et les enjeux de cybersécurité que sur l’environnement réglementaire.
Vos missions principales couvrent :
Piloter la Politique de Sécurité des Systèmes d’Information de l’entreprise :
Identifier et analyser les enjeux et risques liés à la cybersécurité. Définir la stratégie de sécurité de l’entreprise intégrant la mise en conformité NIS2 et SecNumCloud.
Élaborer, mettre en œuvre et suivre les politiques et procédures de sécurité (PSSI, chartes, procédures opérationnelles, …)
Piloter la mise en œuvre des projets de sécurité répondant aux objectifs de sécurisation définis
Garantir la conformité de notre SMSI :
Assurer le rôle de référent RGPD - DPO pour l’entreprise et réaliser la veille réglementaire
Réaliser les analyses de risque et piloter les plans de traitement des risques
Définir et piloter la stratégie d’audit de conformité et techniques
Garantir la conformité de l’entreprise aux exigences réglementaires et de certification ISO 27001 HDS (Plans de contrôle/ de remédiation / suivi des tableaux de bord)
Définir et suivre les plans de reprise et de continuité d’activité
Traiter les incidents de sécurité et la gestion des crises en lien avec les équipes
Animer la MSI au sein de l’entreprise :
Manager un chef de projet SSI et animer les référents SSI
Gérer les instances de pilotage de la SSI (revues de direction, comités de suivi des incidents, comités de pilotage hébergement)
Intervenir auprès des managers et collaborateurs (plan de communication, sensibilisation, collaboration avec les managers, les équipes infrastructure et comité technique)
Intervenir auprès des partenaires / sous-traitants et autorités externes (ANS/CNIL)
Dans le cadre de vos missions, vous pourrez être amené à traiter des données de santé à caractère personnel. Vous serez garant de la confidentialité, l’intégrité et la disponibilité de ces données, dans le respect de la norme ISO 27001-HDS.
Profil
De formation supérieure en informatique, vous justifiez d’une expérience d'au moins 5 ans en gestion de projets liés à la politique sécurité des systèmes d’information.
Un première expérience managériale est un plus.
Vous maitrisez les principaux composants d’un système d’information et disposez de bonnes connaissances théoriques des outils liés à la sécurité (Antivirus / EDR / WAF / Sonde / Firewall).
Vous connaissez des normes qualité et de la réglementation (ISO 27001, RGPD, HDS).
La pratique de l’anglais (écrit et oral) est nécessaire afin d'échanger avec nos équipes internationales.
Vous disposez de bonnes capacités d'accompagnement au changement. Vous faites preuve de rigueur et de méthodologie et avez de bonnes capacités d'analyse et synthèse.
En recherche de solutions, vous êtes force de proposition.
Ce que nous offrons :
Un cadre de travail agréable, au cœur de Paris
Une grande autonomie, confiance et écoute de vos propositions
Une équipe compétente, passionnée et qui ne se prend pas au sérieux
Une possibilité de télétravail total ou hybride
Des titres restaurant et forfait mobilité durable
Une excellente mutuelle prise en charge à 100%
Epiconcept est une entreprise responsable, qui s’engage à promouvoir la diversité et l’égalité des chances pour tous.